IPv6 ULA ninu VPN: adirẹsi aladani, kii ṣe asiri

Awọn adirẹsi ti o dabi aladani kii ṣe aladani ni itumọ ti ọpọlọpọ eniyan tumọ si, ati adirẹsi ibilẹ alailẹgbẹ ti IPv6 ni ọran ti o ye julo. Ipilẹ ULA fun VPN ni eto inu ti o duro ṣinṣin fun awọn orisun ti o wa lẹhin rẹ. Ko ṣe ìkọ̀kọ̀ ohunkohun, ko jẹri alabaṣepọ kan ati ko ṣe ipinnu iru awọn iṣẹ ti alabara le de. Gbigba ipilẹ naa gẹgẹbi iṣakoso aabo ni aṣiṣe ti nkan yii ṣe lati yọkuro.

Ohun ti ipilẹ naa n pese nitootọ

RFC 4193 ya fc00::/7 sọtọ fun lilo ibilẹ, pẹlu bit L ti o ya aaye ti a yan ni ibilẹ kuro ninu fọọmu ti a fi pamọ. Ni iṣe, iyẹn tumọ si pe ohun ti o ṣe ni fd00::/8. Iwa naa tun ṣe alaye bi a ṣe le gba ID agbaye 40-bit, ki awọn aaye ominira ma ba yan ipilẹ kanna lairotẹlẹ. Aaye yẹn jẹ apẹrẹ lati wa ni ita intanẹẹti gbogbogbo, eyiti o jẹ ẹya ipa-ọna kii ṣe aabo.

Laarin aaye kan, ipilẹ deede jẹ ID agbaye /48 ti a pin si awọn nẹtiwọọki abẹlẹ: ọkan fun awọn alabara tunnel, ọkan fun ẹgbẹ server ati ọkan fun LAN jijin kọọkan. Ilana yẹn ni gbogbo anfani, ati pe o jẹ anfani adirẹsi. Gbogbo pakẹti tun nilo ipa-ọna ati tun nilo eto imulo ti o gba laaye.

Dapọ ipilẹ pẹlu tunnel ni ọna ti apẹrẹ kan fi pari ni kikọ awọn adirẹsi fd00 silẹ ati ro pe ijabọ laarin wọn ni aabo. Ko jẹ bẹ, ayafi ti nkan miiran ba ṣe aabo naa.

Idi ti didakọ ipilẹ apẹẹrẹ fi n dun

Gbogbo ẹkọ n lo ipilẹ ti o rọrun lati ranti, ati gbogbo oluka ti o dakọ rẹ jogun ewu ikọlu kanna. Awọn aaye meji ti o so pọ nigbamii nipasẹ tunnel aaye-si-aaye pẹlu awọn sakani kanna n ṣe deede aṣiwere ti a mọ lati aaye IPv4 aladani ti o ni ibamu. Ko si ẹgbẹ ti o ṣe aṣiṣe funrararẹ, ati nẹtiwọọki apapọ ko ni ọna lati mọ iru opin ti a tumọ si.

Pipilẹ ID agbaye gẹgẹbi ilana ti a kọ silẹ gba iṣẹju kan ati mu ibeere naa kuro. Kọ ipilẹ, titẹ sii iṣelọpọ ati ọjọ lẹgbẹẹ eto adirẹsi.

Ewu naa kii ṣe imọ-jinlẹ fun ẹnikẹni ti o para awọn nẹtiwọọki pọ lẹhin rira tabi so awọn yàrá meji pọ nipasẹ VPN. Ko tun jẹ iyara fun aaye kan, nitorinaa a fi sun siwaju titi ti apapọ yoo fi ti wa ni eto tẹlẹ.

Iwọn ati iraye si jẹ awọn ibeere lọtọ

ULA kii ṣe fun adirẹsi intanẹẹti deede ti a dari kaakiri agbaye. Iyẹn ko jẹ ki gbogbo agbalejo ti o lo o gbẹkẹle ati ko jẹ ki awọn agbalejo wọnni ma le de lati awọn nẹtiwọọki aladani miiran ti o so. Awọn firewall ati awọn igbanilaaye ohun elo tun ṣe ipinnu ohun ti alabaṣepọ le lo, ati tunnel tun pese ijẹrisi ti a fi ṣeto rẹ.

Ijade intanẹẹti nilo apẹrẹ ijade IPv6 tirẹ. Fifun alabara ni adirẹsi ULA ko ṣẹda iraye si awọn opin agbaye lainidii, ati pe ko yẹ ki a reti pe alabara ti o gba ọkan yoo lọ kiri intanẹẹti gbogbogbo nipasẹ rẹ.

Awọn aaye meji pẹlu awọn ipilẹ oriṣiriṣi tun nilo awọn ipa-ọna ipadabọ fun awọn sakani ti ara wọn, ati awọn firewall mejeeji nilo awọn ofin ti o baamu. Ko si ọkan ninu eyi ti o wa lati idile adirẹsi. Ohun ti o wa ni iṣẹ kikọ silẹ: tabili awọn ipilẹ ati awọn eto ti a gba laaye lati dahun lori ọkọọkan wọn.

Ṣayẹwo eto naa ni awọn opin mejeeji

Jẹrisi pe ipilẹ naa farahan nibiti o ro pe o wa, lẹhinna jẹrisi pe opin kan wa nitootọ nipasẹ rẹ.

ip -6 address show
ip -6 route show
ping -6 -c 3 fd12:3456:789a:1::1

Atokọ adirẹsi fihan iru wiwo ti o ni iru nẹtiwọọki abẹlẹ, ati alabara ti o gba eyi ti ko tọ maa n fi han nibi. Atokọ ipa-ọna fihan boya ipilẹ jijin ni ọna nipasẹ tunnel dipo ki a ju silẹ. Idanwo naa dahun ibeere pataki kan: boya pakẹti n lọ ati pada.

Tun ṣe ayẹwo lẹhin sisopọ mọ lẹẹkansi, nitori alabara ti o tọju adirẹsi rẹ ṣugbọn ti o padanu ipa-ọna n ṣẹda asopọ ti o dabi pe o wa ni oke ti ko si nkan ti o kọja. Adirẹsi ni apakan ti o rọrun, ati ipa-ọna ni ohun ti o parẹ. Fi awọn iṣẹjade mejeeji pamọ lẹgbẹẹ orukọ profaili asopọ ki afiwe ti o tẹle le bẹrẹ lati ẹri.